{"id":501963,"url":"https://alion.io/job/almond-referent-technique-soc-hf","title":"Référent Technique SOC H/F","company":{"id":53015,"name":"Almond","domain":"almond.eu","url":"https://alion.io/company/almond-eu","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Teamtailor","truth_index":{"grade":"B","score":75,"open_postings":9,"ghost_share":0,"stale_share":1,"repost_share":0,"time_to_fill_p50_days":null,"computed_at":"2026-11-10T06:52:35Z"}},"role":"Security","role_family":"Security","seniority":null,"employment_type":"contractor","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Lyon, France"],"countries":["FR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":44000,"max_usd":85000,"period":"year","method":"role_country_seniority_unknown","sample_n":161},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"SIEM","optional":false}],"status":"live","first_seen_at":"2025-04-07T13:04:49Z","employer_posted_date":"2025-04-07","last_verified_at":"2026-10-07T06:42:28Z","board_verified":false,"closed_at":null,"days_open":582,"trust":{"level":"stale","repost_count":0,"flags":["stale"],"days_open":581},"description":"Almondestun acteur Cyber de référence en Europe. \nRejoignez nos équipes spécialisées en cybersécurité, infrastructure et cloud qui sécurisent le monde numérique d’aujourd’hui et inventent celui de demain ! \nCWATCH regroupe trois pôles d’expertises complémentaires au sein d’une même business unit :\nCTI (Cyber Threat Intelligence) : anticipation, veille sur les menaces émergentes et consolidation d'IOCs et d'IOAs (OSINT, renseignement cyber, feeds...).\n\nSOC (Security Operations Center) : détection, automatisation et réaction face aux incidents de sécurité.\n\nCERT (Computer Emergency Response Team) : investigation, gestion de crise et retour à la normale après incidents.\n\nLe SOC dispose des centres de services dédiés ainsi qu’un centre mutualisé. Il est agnostique des sources de données et utilise des outils innovants et/ou leaders du marché. CWATCH intègre son propre service de gestion d’infrastructure, d’intégration et de R&D. Nous développons aussi nos propres outils !Le rôle de CWATCH est d’assurer une balance de coût efficace pour le client sans rogner sur sa posture de sécurité, tout en réalisant un travail de haute qualité. Grâce à des partenariats technologiques et des outils innovants, nous optimisons en continu la qualité de nos services, nos temps de détection et notre capacité de réponse aux menaces.\nIntégrernos équipes, c’estrejoindreun collectif passionné, bénéficier d’un environnement stimulant proposant des opportunités de formation et d’évolution au sein du groupe. \nVotre rôle :\nAlmond vous propose une opportunité unique d’intégrer notre Security Operation Center (SOC) en tant que Référent Technique. Vous serez au cœur de la défense cyber de nos clients, en pilotant les stratégies de collecte et de détection, en assurant un suivi opérationnel rigoureux et en accompagnant nos clients dans l’amélioration continue de leur posture de sécurité.\nLe poste de Référent Technique SOC fait partie intégrante de l'équipe CWATCH, au sein de la sous-équipe \"Expertise & Gouvernance\" (E&G), une équipe pluridisciplinaire de pointe regroupant des expertises en SOC, CERT et CTI. Cette synergie permet d'offrir une approche complète et proactive face aux menaces cyber. Si vous souhaitez jouer un rôle stratégique dans l’optimisation des capacités cyber d’entreprises variées et évoluer dans un environnement stimulant, rejoignez-nous !\nVos missions et activités au quotidien :\nUn rôle central dans la défense cyber\nEn tant que Référent Technique SOC, vous disposerez de 4 à 6 clients, vous serez responsables de la stack technique SOC de ceux-ci ainsi que de la qualité des services opérationnels délivrés. Vous travaillerez en binôme avec le Service Delivery Manager (SDM) pour garantir une approche technique et stratégique optimale. Le Référent Technique SOC, avec le SDM, sont des pivots incontournables entre nos clients, CWATCH et toutes nos expertises Almond.\nVos principales missions :\nArchitecture et interfaçage : Conception et amélioration continue des stratégies de collecte et de détection, gestion et optimisation des interconnexions entre outils (SOAR, JIRA, SIEM) et des processus de traitement opérationnel.\n\nExpertise produit : Développement et maintient d'une à plusieurs expertises produits SOC (SIEM, EDR, WAF, CASB...) et intervention opérationnel dans l'usage de ces produits au sein d'Almond et chez nos clients.\n\nGestion de projets et qualité des opérations : Mise en œuvre et/ou supervision des projets opérationnels clients, suivi des gestes opérationnels SOC, garantie du respect des engagements et de la qualité des services SOC.\n\nSupport et accompagnement technique : Référent technique et point d’escalade opérationnel, conseil opérationnel et accompagnement technique des clients, cadrage des projets de build additionnels.\n\nOnboarding et fidélisation client : Accompagnement de l’équipe integration en binôme avec le SDM, définition et mise en place des stratégies de détection et de collecte, suivi et accompagnement client pour garantir leur satisfaction et fidélisation.\n\nKnowledge Management (KM): Création et mise à jour de la base de connaissance SOC, retour d'expérience après pentest et/ou projets, formation et sensibilisation des équipes CWATCH aux processus clients, documentation des produits et des sources de logs intégrés...\n\nGestion des réunions et communication : Animation de canaux de communication Teams, organisation et participation aux comités opérationnels et stratégiques avec les clients, conduite des réunions internes de plan de charge.\n\nInnovation: Identification de besoins clients et/ou de solutions innovantes et participation à leur développement, test et/ou adoption chez CWATCH.\n\nModalités \nDéplacements professionnels très ponctuels chez les clients et/ou prestataires \n\nProtection du secret de la défense : renseignement d’un dossier de demande d’habilitation étudié par l’autorité compétente \n\nProfil recherché :\nDiplômé(e) d’une école d’ingénieur ou formation universitaire équivalente\n\nUne expérience confirmée en SOC ou en cybersécurité avec une expertise technique avancée.\n\nLa maitrise des outils SIEM, SOAR et des solutions de détection d’intrusions.\n\nUne capacité à piloter des stratégies de détection et à optimiser les processus de sécurité.\n\nUne aisance relationnelle pour interagir avec des interlocuteurs variés (clients, équipes internes, partenaires).\n\nUn très bon niveau d'anglais\n\nUn sens de la pédagogie et du travail en équipe.\n\nEtre force de proposition pour améliorer en continu les services SOC.\n\nSang-froid en cas d'incident de sécurité.\n\nCe que nous offrons : \nDes projets à fort impact, sur des enjeux de souveraineté numérique, cloud et sécurité industrielle par exemple. \n\nUn process d’intégration complet (plateforme d’onboarding, parrain/marraine, matinée et soirée d’intégration). \n\nUne montée en compétences facilitée avec un centre de formation interne (AlmondInstitute), un management de proximitéet un accompagnement personnalisé. \n\nUn équilibre vie pro/vie perso favoriséavec notre politique de télétravail \n\nUn environnement convivial et une vie interne dynamique :afterworks, séminaires, week-end ski, activités CSE. \n\nUn package salarialet des primes de cooptations attractifs. \n\nDes opportunitésd’évolutions dansun groupe en pleine croissance (mobilitéinterne, spécialisation, management, international). \n\nProcess de recrutement \nEntretien RH \n\nRencontre avec un Opérationnel de la Practice \n\nRencontre avecle Manager de la Practice \n\nProposition finale \n\nQui sommes-nous ? \nAlmondestun acteur majeur européen de la cybersécurité, dotédes plushauts niveaux de certifications et agréments (PASSI-LPM, CESTI, ANSSI, PCI QSA, Label France Cyber, etc.)et impliquédans le développement de l’écosystème cyber. \nFort de plus de450spécialistes, le groupe couvre l’ensemble de la chaîne de valeur cyber: conseil, audit, tests d’intrusion, intégration, SOC/CERT, GRC, sécurité cloud et évaluation de produits. \nNotre mission: protéger, innover et anticiper les menaces de demain, au service de la confiance numérique de nos clients publics et privés. \nRejoindre nos équipes, c’est intégrer un collectif passionné, bénéficier d’un environnement stimulant et profiter de nombreuses opportunités d’évolution au sein du groupe. \nLocalisation et accès : Lyon (69) - T1,T2,T3, Métro B : Gare Part-Dieu","description_format":"text","description_chars":7325,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"French","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response","IT Infrastructure & Networking Services","Information Security","Security Operations"],"lifecycle":[{"event":"open","at":"2026-09-07T10:30:13Z"}],"visa":[],"liveness":{"score":2,"band":"cold","label":"Long shot","p_open":0.4,"p_active":0.137,"p_room":0.28,"age_days":581,"expected_fill_days":25,"reasons":["conf:816","win:tail","crowd:"],"computed_at":"2026-11-10T06:52:35Z"},"pay":null,"html_url":"https://alion.io/job/almond-referent-technique-soc-hf","json_url":"https://alion.io/job/almond-referent-technique-soc-hf.json","meta":{"generated_at":"2026-11-10T22:06:09Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":798,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-11T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":53015},"rest":"https://alion.io/mcp/rest/get_company?id=53015"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Falmond-referent-technique-soc-hf"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":2,"usd":0.2},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Falmond-referent-technique-soc-hf"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Falmond-referent-technique-soc-hf"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/almond-referent-technique-soc-hf\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Falmond-referent-technique-soc-hf"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":501963}},{"tool":"search_jobs","arguments":{"company":"almond.eu","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":501963},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}